CVE-2024-41071

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao módulo wifi mac80211 no kernel do Linux, onde podem ocorrer cálculos de endereços por meio de indexação fora dos limites da matriz. Isso se deve ao fato de req->n channels não ter sido definido antes do uso de req->channels[]. A vulnerabilidade pode afetar potencialmente a confidencialidade, a integridade e a disponibilidade de informações protegidas. A função ieee80211 prep hw scan() está envolvida no problema, e o problema é acionado pela função nl80211 trigger scan().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.